为何我的 steam 最近登过一次后，一直被连续爆破？

[lhx2008]

这两天已经收到 5 封邮件说在新设备上面登录的验证码，每次 IP 都不一样，有 TH BD BR 国（邮件里写的）。这是意味着密码已经被知道？但是这个密码强度还是比较高的。

邮件标题是 Your Steam account: Access from new web or mobile device

刚刚试了一下，登自己的号，密码不对，steam 也会特么发这个 Your Steam account: Access from new web or mobile device 并且附带验证码。应该是 steam 的 feature 了

[Tarkky]

兄弟，先确认一下，邮件是否是 steam 发的

[lhx2008]

@Tarkky 应该是，和我自己在新电脑登录发的邮件是一样的，而且也只有验证码，没有链接。发假邮件没用。

[cyqlegend]

同样情况，mark

[lpdy4]

同情况半年多了，没理

[leafleave]

改密码另外绑定令牌

[wmc]

最近一个月相同情况，非常疑惑是哪里泄露的密码。

之前还特意翻了一下 lastpass 的密码库，似乎我并没有用户名和密码与 steam 账户相同、并且没有上 https 的网站，因此我怀疑是不是 steam 脱裤了

[mrcn]

同样的，改了密码之后居然还有。不知道发生了什么。一天好几封邮件，邮箱都被爆破了😂

[ztxgeol]

同样情况，已经持续小一年了

[lhx2008]

@cyqlegend
@lpdy4
@leafleave
@wmc
刚刚实验了一下，密码不对也发这么个邮件，并且附带验证码，服了

[leafleave]

楼主，不对啊，密码不对不会发验证码吧，既然密码不对验证码输在哪里呢？

[lhx2008]

@leafleave 你自己试一下，我刚才就给我自己发了 5 封，和密码对+新设备发的是一样的

[leafleave]

@lhx2008 我这里测试不了，我用了令牌的

[wmc]

@lhx2008 不知这样的登陆尝试发的邮件中会有“ The login attempt included your correct account name and password.”的内容么？

[lhx2008]

@wmc 有，但不是每次都发，大概输错 10 次发 2-3 封

[ihuotui]

一样。幸好开了二次认证。

[F1024]

正常的 不停爆破 反正我账号里没游戏随他去吧

[WuwuGin]

因为邮箱验证是 steam 最不推荐的方式，唯一解决方法是绑令牌。

[Microi]

我也是时不时弹一次令牌，不知道为什么。你们用过小黑盒吗，跟这个有关系吗？

[liufish]

我的账号也是。。。

[xuyu]

吓得我赶紧启用令牌

[regiondavid]

我也持续小一年了

[FEDT]

强烈建议绑定手机令牌，一个 dota2 饰品被盗玩家如是说

[RqPS6rhmP3Nyn3Tm]

steam 不使用标准的 totp 也是很麻烦

[owlsec]

一样，一天发三四封邮件，steam 塞满了我的邮箱。

[hoichallenger]

我的也是。我可是 1Password 自动生成的密码，登录的也是正牌的 Steam，真不知道问题出在哪里